Troubleshooting von VMware vSphere: Logs, Events und Tasks
Die wichtigsten Informationsquellen zur Fehleranalyse in IT-Umgebungen und somit auch bei VMware sind Log-Dateien, Tasks und Ereignisse. Das gilt sowohl für vCenter als auf für ESXi und virtuelle Maschinen. Ich zeige, wo die wichtigsten Protokolldateien zu finden sind und mit welchen Bordmitteln man sie durchsucht.
Netzanalyse mit Wireshark: Gesetzliche Vorgaben, Vorbereitung und Installation unter Windows
Wireshark ist ein professioneller Netzwerk-Sniffer, den Administratoren, Sicherheitsberater und Hacker gleichermaßen schätzen. Damit kann man auf der Ebene von Frames, Paketen oder Segmenten veranschaulichen, was sich auf den Schichten des OSI-/ISO- bzw. DOD-Modells und auf der physikalischen Leitung bewegt.
Hardware (PCs, Drucker, Monitore, Büromöbel, Autos) verwalten mit ACMP von Aagon
Es zählt zu den Aufgaben des Client-Managements, Hard- und Software eines Unternehmens zu erfassen. Das automatisch erkannte Inventar bildet die Grundlage für ein Asset-Management, in das auch kaufmännische Informationen einfließen. ACMP von Aagon verwaltet nicht nur IT-Hardware, sondern alle Wert- und Anlagegüter.
Check-Liste, Tools: Konsistenz von Active Directory prüfen
Die Konsistenz eines Active Directory sollte regelmäßig geprüft werden. Dazu kommen besondere Anlässe, etwa bei Verdacht auf Störungen oder wenn die Synchronisation mit Azure AD ansteht. Dieser Beitrag listet die wichtigsten Maßnahmen auf und beschreibt, wie man sie mit den gängigen Tools umsetzt.
Virtuelle Desktops auf AWS WorkSpaces nutzen
Vor dem ersten Start eines virtuellen Desktops auf Amazon WorkSpaces installiert der Benutzer die Client-Software und erledigt danach die Erstkonfiguration von Windows. Wenn der Cloud-Desktop Internet-Zugriff benötigt, dann muss der Admin dafür das VPC anpassen. Der Status des Desktops lässt sich über den Client steuern.
Subsystem für Linux unter Windows 10 LTSC und Server 2019 installieren
Das in Windows 10 1609 eingeführte Subsystem für Linux brachte in Windows 10 1809 einige Fortschritte. Neu ist aber auch, dass es mit der Version 2019 erstmals am Server verfügbar ist. Die Installation verläuft mangels Store App dort aber über die Kommandozeile. Das gilt auch für Windows 10 im Long Term Service Channel.
JEA Session Configuration: Remote-Sitzungen in PowerShell für Standardbenutzer erlauben, Funktionen beschränken
Möchten sich User ohne administrative Privilegien mit einem Remote-PC verbinden, dann scheitert das an mangelnden Rechten. Diese Limitierung lässt sich mit Hilfe von Session-Konfigurationen beseitigen. Dabei muss man einem Standardbenutzer nicht Zugriff auf alle Funktionen von PowerShell gewähren.
Windows Admin Center 1902: Neue Tools für virtuelle Netzwerke, freigegebene Verbindungen
Microsoft veröffentlichte die Preview 1902 seiner Browser-basierten Tools zur Verwaltung von Windows 10, Windows Server, Cluster und hyperkonvergenten Infrastrukturen. Sie bringt neue Module zur Verwaltung von Software-definierten Netzwerken in Hyper-V und eine für alle User gemeinsame Liste von Verbindungen.
Kostenloses Seminar in München, Düsseldorf, Berlin: Cyber-Angriffe erkennen, Sicherheit erhöhen mit MFA, hybrides AD verwalten
Derek Melber, MVP für Active Directory, kommt auf seiner Vortragstour wieder nach Deutschland. Seine Präsentationen widmen sich dieses Mal der Abwehr von Angriffen durch Hacker und Malware. Außerdem trägt er der steigenden Bedeutung von Azure Rechnung, etwa durch ein Seminar zu hybriden AD-Umgebungen.
Konfigurations-Management: Web-Anwendung auf Apache mit Chef konfigurieren
Kochbücher bilden in Chef die grundlegende Einheit zur Konfiguration von Richtlinien. Jedes davon definiert ein Szenario oder einen Konfigurationsstatus. Im folgenden Beispiel möchte ich eine Web-Anwendung mit Hilfe eines Chef-Rezepts bootstrappen. Dazu erstelle ich auf der Workstation ein einfaches Cookbook.
Makros in Office 2016 / 2019 einschränken oder blockieren mit Gruppenrichtlinien
Mit VBA-Makros lassen sich schnell und einfach Anwendungen auf Basis von Office entwickeln. Allerdings werden sie oft auch zur Programmierung von Malware missbraucht. Dagegen kann man sich mit Hilfe von GPOs schützen. Dafür gibt es gleich mehrere Einstellungen für alle oder einzelne Anwendungen.
